JP2008118278A

JP2008118278A - 遠隔管理システム

Info

Publication number: JP2008118278A
Application number: JP2006297855A
Authority: JP
Inventors: Kazuyoshi Onishi; 一喜大西
Original assignee: Ricoh Co Ltd
Current assignee: Ricoh Co Ltd
Priority date: 2006-11-01
Filing date: 2006-11-01
Publication date: 2008-05-22
Anticipated expiration: 2026-11-01
Also published as: JP4745939B2

Abstract

【課題】顧客側の機器管理業務の負荷軽減および使用者管理による安全性を保証できるようにする。
【解決手段】管理対象機器である複写機２３は、ユーザ認証情報が入力されると、それを含むユーザ認証要求を通信アダプタ２１へ送信する。通信アダプタ２１は、複写機２３からユーザ認証要求を受信すると、そのユーザ認証要求中のユーザ認証情報をＲＡＭ４６内のユーザ認証情報（管理対象機器へのアクセス権限を持つ）と照合し、ＲＡＭ４６に一致するユーザ認証情報があれば認証成功、一致するユーザ認証情報がなければ認証失敗と判定するユーザ認証を行い、その認証結果を複写機２３へ送信する。複写機２３は、通信アダプタ２１へのユーザ認証要求に対してその通信アダプタ２１から認証成功を示すユーザ認証結果を受信すると、そのユーザ認証結果に応じた機能へのアクセスを許可する。
【選択図】図１

Description

この発明は、中央管理装置により通信アダプタを介してＯＡ機器（例えば複写機，ファクシミリ装置，プリンタ，又は印刷機）等の管理対象機器を遠隔管理する遠隔管理システムに関する。

遠隔管理システムとしては、例えば特許文献１に見られるように、ユーザ（顧客）のオフィス等に設置された複写機等の画像形成装置を通信アダプタ（データ通信装置）および公衆回線等の通信回線を利用して、サービスセンタ等に設置された中央管理装置と接続可能にした画像形成装置管理システムが一般に知られている。
特開２０００―２９３５４号公報

このような画像形成装置管理システムにおいて、顧客先の画像形成装置は、自己診断機能を備えており、故障等の異常が発生したり、メンテナンス時期又は消耗品の補充時期に到達すると、その旨を示すＳＣ（サービスマンコール）情報を通信アダプタおよび通信回線を介して中央管理装置へ送信する。中央管理装置は、顧客先の画像形成装置からＳＣ情報を受信すると、その情報をその送信元の画像形成装置の異常修復，メンテナンス，又はサプライ補充等の作業を担当するサービスマンが使用しているモバイル端末（例えばノート型のパーソナルコンピュータ）等の端末装置へ送信してその表示画面に表示させる。

サービスマンは、端末装置の表示画面の表示内容を見て、ＳＣ情報の送信元の画像形成装置が設置されている顧客先に出向き、その画像形成装置の異常修復，メンテナンス，又はサプライ補充等の作業を行う。
一方、このような画像形成装置隔管理システムでは、近年、顧客先に複数台の画像形成装置を設置する際に、それらをＬＡＮ（ローカル・エリア・ネットワーク）等のネットワークによって接続するケースが増えてきており、その各画像形成装置を顧客側の機器管理担当者が管理を行っている。

しかしながら、このような従来の画像形成装置隔管理システムにおいて、ネットワークに接続される画像形成装置の台数が増えるほど、機器管理担当者は多大な労力を消費していた。また、画像形成装置を使用するユーザに関してアクセスの制限がなく、機器の安全性について管理されていない。そのため、想定外の故障やサプライ切れを発生することがある。
この発明は、上記の点に鑑みてなされたものであり、遠隔管理システムにおいて、顧客側の機器管理業務の負荷軽減および使用者管理による安全性を保証できるようにすることを目的とする。

この発明は、中央管理装置とＯＡ機器等の管理対象機器とが通信アダプタを介して通信可能であり、上記中央管理装置により上記通信アダプタを介して上記管理対象機器を遠隔管理する遠隔管理システムにおいて、上記の目的を達成するため、次のようにしたことを特徴とする。

請求項１の発明による遠隔管理システムは、上記通信アダプタに、上記管理対象機器へのアクセス権限を持つユーザのユーザ認証情報を記憶する記憶手段と、上記管理対象機器からユーザ認証要求を受信した場合に、該ユーザ認証要求中のユーザ認証情報を上記記憶手段内のユーザ認証情報と照合し、該記憶手段に一致するユーザ認証情報があれば認証成功、一致するユーザ認証情報がなければ認証失敗と判定するユーザ認証を行うユーザ認証手段と、該ユーザ認証手段によるユーザ認証の結果を上記管理対象機器へ送信するユーザ認証結果送信手段とを設け、上記管理対象機器に、ユーザ認証情報を入力するユーザ認証情報入力手段と、該ユーザ認証情報入力手段によって入力されたユーザ認証情報を含むユーザ認証要求を上記通信アダプタへ送信するユーザ認証要求送信手段と、該ユーザ認証要求送信手段による上記通信アダプタへの上記ユーザ認証要求に対して該通信アダプタから上記認証成功を示すユーザ認証結果を受信した場合に、該ユーザ認証結果に応じた機能へのアクセスを許可する機能アクセス許可手段とを設けたものである。

請求項２の発明による遠隔管理システムは、請求項１の遠隔管理システムにおいて、上記中央管理装置に、特殊権限ユーザのユーザ認証情報を記憶する記憶手段と、上記通信アダプタからユーザ認証要求を受信した場合に、該ユーザ認証要求中のユーザ認証情報を上記記憶手段内のユーザ認証情報と照合し、該記憶手段に一致するユーザ認証情報があれば認証成功、一致するユーザ認証情報がなければ認証失敗と判定するユーザ認証を行うユーザ認証手段と、該ユーザ認証手段によるユーザ認証の結果を上記通信アダプタへ送信するユーザ認証結果送信手段とを設け、上記通信アダプタに、ユーザ認証情報を入力するユーザ認証情報入力手段と、該ユーザ認証情報入力手段によって入力されたユーザ認証情報から該ユーザ認証情報を入力するための操作を行ったユーザを判別するユーザ判別手段と、該ユーザ判別手段によって判別されたユーザが特殊権限ユーザであった場合に、該特殊権限ユーザの操作によって入力されたユーザ認証情報を含むユーザ認証要求を上記中央管理装置へ送信するユーザ認証結果送信手段と、該ユーザ認証要求送信手段による上記中央管理装置への上記ユーザ認証要求に対して該中央管理装置から上記認証成功を示すユーザ認証結果を受信した場合に、該ユーザ認証要求中のユーザ認証情報を上記記憶手段に追記するユーザ認証情報追記手段を設けたものである。

請求項３の発明による遠隔管理システムは、請求項２の遠隔管理システムにおいて、上記管理対象機器と該管理対象機器の管理者が使用する管理者用機器とが通信可能であり、上記通信アダプタのユーザ認証結果送信手段に、上記ユーザ認証要求送信手段による上記中央管理装置への上記ユーザ認証要求に対して該中央管理装置から上記ユーザ認証結果を受信した場合に、該ユーザ認証結果を上記管理者用機器へ送信する手段と、上記ユーザ認証手段によるユーザ認証の結果、上記管理対象機器から受信したユーザ認証情報を入力するための操作を行ったユーザが特殊権限ユーザであった場合に、該ユーザ認証の結果を上記管理者用機器へ送信する手段とを備えたものである。

請求項４の発明による遠隔管理システムは、請求項２の遠隔管理システムにおいて、上記中央管理装置の上記ユーザ認証結果送信手段を、上記ユーザ認証手段によって認証成功と判定された場合には、該認証成功を示すユーザ認証結果と共に、該当する特殊権限ユーザの作業対象の管理機器情報を上記通信アダプタへ送信する手段とし、上記通信アダプタの上記ユーザ認証情報追記手段が、該ユーザ認証要求送信手段による上記中央管理装置への上記ユーザ認証要求に対して該中央管理装置から上記認証成功を示すユーザ認証結果と共に上記管理機器情報を受信した場合に、該ユーザ認証要求中のユーザ認証情報と該管理機器情報とを対応付けて上記記憶手段に追記するものである。

この発明の遠隔管理システムによれば、管理対象機器が、ユーザ認証情報が入力されると、それを含むユーザ認証要求を通信アダプタへ送信する。通信アダプタは、管理対象機器からユーザ認証要求を受信すると、そのユーザ認証要求中のユーザ認証情報を記憶手段内のユーザ認証情報（管理対象機器へのアクセス権限を持つユーザのユーザ認証情報）と照合し、その記憶手段に一致するユーザ認証情報があれば認証成功、一致するユーザ認証情報がなければ認証失敗と判定するユーザ認証を行い、そのユーザ認証結果を管理対象機器へ送信する。管理対象機器は、通信アダプタへのユーザ認証要求に対してその通信アダプタから認証成功を示すユーザ認証結果を受信すると、そのユーザ認証結果に応じた機能へのアクセスを許可する。したがって、顧客側の機器管理業務の負荷軽減および使用者管理による安全性を保証することができる。

以下、この発明を実施するための最良の形態を図面に基づいて具体的に説明する。
図１は、この発明による遠隔管理システムである画像形成装置管理システムの構成例を示すブロック図である。
この画像形成装置管理システムは、サービスセンタに設置されている中央管理装置としてのセンタシステム１と、各顧客先（ユーザ側）Ａ，Ｂにそれぞれ設置されている電子機器群とによって構成している。

センタシステム１は、ルータ２と、複数のサーバ３ａ，３ｂと、それらを相互に通信可能に接続するためのＬＡＮ等のネットワーク４とによって構成されている。
顧客先Ａの電子機器群は、ルータ１１と、そのルータ１１およびインタネット５を介してセンタシステム１に通信可能に接続する通信アダプタ１２と、管理対象機器である複写機１３，プリンタ１４と、それらの画像形成装置（ＯＡ機器），ルータ１１，および通信アダプタ１２を相互に通信可能に接続するためのＬＡＮ等のネットワーク１５とによってネットワークセグメントを構成している。

顧客先Ｂの電子機器群は、公衆通信回線網６およびアクセスポイント７を介してセンタシステム１に通信可能に接続する通信アダプタ２１と、管理対象機器であるファクシミリ（ＦＡＸ）装置２２，複写機２３，プリンタ２４と、通信アダプタ２１，複写機２３，およびプリンタ２４を相互に通信可能に接続するためのＬＡＮ等のネットワーク２５と、通信アダプタ２１とファクシミリ装置２２とを通信可能に接続するための有線による専用Ｉ／Ｆ２６とによってネットワークセグメントを構成している。

図２は、サーバ３ａの構成例を示すブロック図である。
サーバ３ａは、ＣＰＵ３１，リアルタイムクロック回路３２，ＲＯＭ３３，ＲＡＭ３４，外部メモリ制御ユニット３５，ネットワークＩ／Ｆユニット３６，ハードディスク装置（以下「ＨＤＤ」と略称する）３７等によって構成されている。なお、サーバ３ｂもサーバ３ａと同様の構成なので、ネットワークＩ／Ｆユニット３６以外の各部の図示および説明は省略する。

ＣＰＵ３１は、ＲＯＭ３３内の制御プログラムによってサーバ３ａ全体を統括的に制御する中央処理装置である。
リアルタイムクロック回路３２は、時刻情報を発生するものであり、ＣＰＵ３１がそれを読み込むことによって現在の時刻を知ることができる。
ＲＯＭ３３は、ＣＰＵ３１が使用する制御プログラムを含む各種固定データを格納している読み出し専用メモリである。
ＲＡＭ３４は、ＣＰＵ３１がデータ処理を行う際に使用するワークメモリ等として使用する読み書き可能なメモリである。

外部メモリ制御ユニット３５は、ＨＤＤ３７とのインタフェース制御を行う。
ネットワークＩ／Ｆユニット３６は、ネットワーク４に接続されている他のサーバ３ｂやルータ２等とのインタフェース制御を行う。
ＨＤＤ３７は、最新の特殊権限ユーザ（メンテナンス担当者）のユーザ認証情報（ユーザ情報等）およびメンテナンス権限（アクセス権限）を含む各種情報をＤＢ（データベース）として記憶する記憶手段である。なお、サーバ３ａに不揮発性メモリを備え、それに各種情報を記憶することもできる。

ここで、サーバ３ａ，３ｂのＣＰＵ３１が、ＲＯＭ３３内の制御プログラムに従って動作し、その際にＲＡＭ３４，外部メモリ制御ユニット３５，ネットワークＩ／Ｆユニット３６等を使用することにより、この発明による各種機能であるユーザ認証手段およびユーザ認証結果送信手段としての機能を実現することができる。
あるいは、内蔵のあるいは外付けのフレキシビルディスク装置あるいは光ディスク装置等のディスク装置によって、挿着された記録媒体（フレキシビルディスクや光ディスク等のディスク）に記録されている制御プログラムを読み込んで、内蔵のＨＤＤあるいはＲＡＭにインストールし、その制御プログラムに従って動作することにより上記各種機能を実現することもできる。

図３は、図１の通信アダプタ２１の構成例を示すブロック図である。なお、通信アダプタ１２も同様の構成なので、その図示および説明は省略する。但し、通信アダプタ１２はルータ１１と通信する点が通信アダプタ２１と異なる。
通信アダプタ２１において、公衆通信回線網６からのデータは、まず回線切替回路４１に入力される。ここでは、公衆通信回線網６側からの通信が通信アダプタ２１に接続されているファクシミリ装置２２宛のものであれば、公衆通信回線網６側をファクシミリ装置２２に接続し、センタシステム１からの通信であれば、公衆通信回線網６側をモデム４２に接続する。

また、ネットワークＩ／Ｆユニット４３によって複写機２３等の画像形成装置側との通信を行う。
これらの制御・処理は、ＲＯＭ４５内の制御プログラム（ファームウェアを含むソフトウェア）に従ってＣＰＵ４４を中心に行われる。
ＲＯＭ４５は、ＣＰＵ４４が使用する制御プログラムを含む各種固定データを格納している。

ＲＡＭ４６は、各管理対象機器（画像形成装置）へのアクセス権限を持つユーザのユーザ認証情報（ユーザ情報，アクセス権限等）を含む各種情報を記憶する記憶手段である。このＲＡＭ４６には、バックアップ用の電池（バッテリ）４７が接続されている。
スイッチ４８は、各種モードを選択的に設定するためのものである。
表示部４９は、各種情報を表示するものである。
通信アダプタ２１は、自己に接続されている各画像形成装置に対して、絶えず周期的に、且つこれらに付与されたデバイスアドレス順にポーリング動作を行う。

ここで、通信アダプタ２１，１２のＣＰＵ４４が、ＲＯＭ４５内の制御プログラムに従って動作し、その際にネットワークＩ／Ｆユニット４３，ＲＡＭ４６，および表示部４９等を使用することにより、この発明による各種機能であるユーザ認証手段，ユーザ認証結果送信手段，ユーザ認証情報入力手段，ユーザ判別手段，ユーザ認証結果送信手段，およびユーザ認証情報追記手段としての機能を実現することができる。

図４は、図１の複写機１３，２３の制御系の構成例を示すブロック図である。
複写機１３，２３の制御は、ＣＰＵ１０１を中心としてＲＯＭ１０２に記憶されている制御プログラムやデータに基づいて行われる。また、処理の中間結果や各種設定値，装置の状態などを蓄えるためにＲＡＭ１０３（記憶手段）を使用する。

Ａ／Ｄコンバータ１０４は、露光ランプへの供給電圧，Ｐセンサの発光電圧と受光電圧，電位センサの出力，ＡＤＳセンサの出力，露光ランプの光量を検出するランプ光量センサの出力，感光体ドラムに流れる電流を検出するドラム電流センサの出力，定着ユニット内のサーミスタ電圧等を入力するために使用する。
光学系制御ユニット１０５は、露光ランプを制御する。
高圧電源ユニット１０６は、帯電チャージャ，分離チャージャ，転写チャージャ，転写前チャージャ（ＰＴＣ）にそれぞれ印加する高電圧、および現像ユニット内の現像ローラに印加する現像バイアス電圧を供給する。

モータ制御ユニット１０７は、感光体ドラムおよび各給紙ユニットや搬送部のローラ等を駆動するメインモータのコントロールを行う。
ヒータ制御ユニット１０８は、定着ユニットの定着ローラを加熱する定着ヒータへの通電を制御して、定着ローラの表面温度を所定範囲に保持する。
センサ制御ユニット１０９は、ランプ光量センサの受光ゲイン，ＡＤＳセンサの受光ゲイン，Ｐセンサの受光ゲイン，ＰセンサのＬＥＤの発光電圧等を可変するために使用する。
ネットワークＩ／Ｆユニット１１０は、通信アダプタ１２，２１との通信を行うユニットである。

操作部１１１は、各種情報を表示する表示部と、各種情報を入力するスイッチ部（操作キー）とを有する操作・表示パネルである。
ここで、複写機１３，２３のＣＰＵ１０１が、ＲＯＭ１０２内の制御プログラムに従って動作し、その際にＲＡＭ１０３，ネットワークＩ／Ｆユニット１１０，および操作部１１１等を使用することにより、この発明による各種機能であるユーザ認証情報入力手段，ユーザ認証要求送信手段，および機能アクセス許可手段としての機能を実現することができる。
以上、複写機１３，２３の制御系について説明したが、プリンタ１４，２４等の他の画像形成装置も、同様な制御系を備えているので、それらの図示および説明は省略する。

以下、上述したように構成された画像形成装置管理システムにおけるこの発明に係わる各制御（実施例）について、図５〜図１３の各図面も参照して具体的に説明する。なお、説明の都合上、顧客先Ｂに設置されている通信アダプタ２１と複写機２３との間の通信制御、およびその通信アダプタ２１とセンタシステム１のサーバ３ａとの間の通信制御について説明する。

〔第１実施例〕
図５は、ユーザ操作（ユーザによる操作部上での操作）時の管理対象機器と通信アダプタとの間の通信制御の一例を説明するための図である。
図６は、ユーザ操作時の管理対象機器と通信アダプタとの間の通信制御の一例を示すフローチャートである。

第１実施例の場合、図１に示したように、通信アダプタ１２，２１はそれぞれ、複数の管理対象機器が接続されたネットワークセグメントを構築している顧客先Ａ，Ｂに設置されている。
例えば、顧客先Ｂに設置されている管理対象機器である複写機２３は、操作に際しては、操作部１１１からのユーザ認証が必須となっており、ユーザ認証成功後、操作が可能となる。
図６のフローチャートに記述するように、ネットワークセグメントに接続された複写機２３に関して、ユーザは操作しようとすると、ユーザ認証を行う必要がある。

複写機２３のＣＰＵ１０１（図４）は、ユーザ操作によって操作部１１１からユーザ情報（ユーザ認証情報）が入力されると、そのユーザ情報を含むユーザ認証要求をＨＴＴＰＳによる暗号化通信にてネットワーク２５経由で通信アダプタ２１へ送信する。
通信アダプタ２１のＣＰＵ４４（図３）は、複写機１３からのＨＴＴＰＳ通信によるユーザ認証要求を受信する（受け取る）と、そのユーザ認証要求中のユーザ情報をＲＡＭ４６内のユーザ認証情報と照合する。

そして、その照合の結果、受信したユーザ認証要求中のユーザ情報と一致するユーザ認証情報がＲＡＭ４６内にあれば認証成功（認証ＯＫ）、一致するユーザ認証情報がなければ認証失敗（認証ＮＧ）と判定するユーザ認証を行う。そして、認証成功と判定した場合には、そのユーザ認証結果（以下単に「認証結果」ともいう）および認証ユーザのアクセス権限を含む認証結果情報を生成し、ＨＴＴＰＳ通信にてネットワーク２５経由で複写機２３へ送信する。認証失敗と判定した場合には、その認証結果を含む認証結果情報を生成し、ＨＴＴＰＳ通信にて複写機２３へ送信する。

複写機２３のＣＰＵ１０１は、通信アダプタ２１へのユーザ認証要求に対して、その通信アダプタ２１から認証結果情報を受信した場合に、その認証結果情報中の認証結果を操作部１１１の表示部上に表示する。また、その認証結果情報中の認証結果が認証成功を示すものであれば、その認証結果情報中の認証ユーザのアクセス権限の情報をＲＡＭ１０３に記憶保持し、そのアクセス権限に応じた機能へのアクセスのみを許可する。

このように、顧客先における管理対象機器毎のユーザに対するアクセス権限を管理することにより、顧客先の機器管理者は、管理対象機器の状態管理業務の負荷が軽減されることとなり、また、管理対象機器の使用状況が把握しやすくなるため、管理対象機器のサプライ等の管理が最適に行え、管理対象機器の運用効率の向上が図れる。

〔第２実施例〕
図７は、メンテナンス担当者操作（メンテナンス担当者によるカードリーダの操作）時の通信アダプタとセンタシステムとの間の通信制御の第１例を説明するための図である。
図８は、メンテナンス担当者操作時の通信アダプタとセンタシステムとの間の通信制御の第１例を示すフローチャートである。

第２実施例の場合、図１に示したように、通信アダプタ１２，２１はそれぞれ、複数の管理対象機器が接続されたネットワークセグメントを構築している顧客先Ａ，Ｂに設置されており、更にユーザ認証を行うためにカードリーダ５１（図７）を備えている。
図８のフローチャートに記述するように、ネットワークセグメントに接続された複写機２３のメンテナンスを行うために、外部から派遣されるメンテナンス担当者（サービスマン）は、通信アダプタ２１のカードリーダ５１を用いて（通信アダプタ２１に操作部があればそれを用いてもよい）ユーザ認証を行わせる。

このとき、カードリーダ５１は、カード（カード挿入口に挿入されたＩＣカード又は読取部に近づいたＩＣカード等）に記録されているユーザ情報を読み取って入力し、そのユーザ情報を通信アダプタ２１に入力する。
通信アダプタ２１のＣＰＵ４４は、カードリーダ５１からユーザ情報が入力されると、そのユーザ情報を入力するための操作を行ったユーザを判別し、そのユーザが特殊権限ユーザであるメンテナンス担当者であった場合に、カードリーダ５１から入力されたユーザ情報（メンテナンス担当者のユーザ認証情報）を含むユーザ認証要求をＨＴＴＰＳによる暗号化通信にてセンタシステム１へ送信する。

センタシステム１のサーバ３ａのＣＰＵ３１は、通信アダプタ２１からのＨＴＴＰＳ通信によるユーザ認証要求を受信すると、そのユーザ認証要求中のユーザ情報をＨＤＤ３７（ＤＢ）内のユーザ認証情報（最新のメンテナンス担当者のユーザ認証情報）と照合する。
そして、その照合の結果、受信したユーザ認証要求中のユーザ情報と一致するユーザ認証情報がＨＤＤ３７内にあれば認証成功（認証ＯＫ）、一致するユーザ認証情報がなければ認証失敗（認証ＮＧ）と判定するユーザ認証を行う。そして、認証成功と判定した場合には、その認証結果およびメンテナンス権限を含む認証結果情報を生成し、ＨＴＴＰＳ通信にて通信アダプタ２１へ送信する。認証失敗と判定した場合には、その認証結果を含む認証結果情報を生成し、ＨＴＴＰＳ通信にて通信アダプタ２１へ送信する。また、認証結果を認証履歴としてＨＤＤ（ＤＢ）３７に蓄積する。

通信アダプタ２１のＣＰＵ４４は、センタシステム１へのユーザ認証要求に対して、そのセンタシステム１から認証結果情報を受信した場合に、その認証結果情報中の認証結果を表示部４９上に表示する。また、その認証結果情報中の認証結果が認証成功を示すものであれば、その認証結果情報をＲＡＭ４６に一時的に記憶する。
メンテナンス担当者は、通信アダプタ２１の表示部４９の画面（タッチパネルが重ねられているものとする）上の操作により、メンテナンス対象の複写機２３（管理対象機器）の情報を入力し、その複写機２３へのメンテナンス権限（ＲＡＭ４６に一時的に記憶した認証結果情報中のメンテナンス権限）をアクセス権限として指定する。

それによって、通信アダプタ２１のＣＰＵ４４は、その指定されたアクセス権限とカードリーダ５１から入力されたメンテナンス担当者のユーザ情報（センタシステム１へ送信したユーザ認証要求中のユーザ情報）とを対応付け、ユーザ認証情報としてＲＡＭ４６に記憶保持する（追記する）。
その後、メンテナンス担当者は、メンテナンス対象の複写機２３に対して自己のユーザ認証のための操作を行うことより、複写機２３と通信アダプタ２１の間で上述したユーザ認証を含む通信制御が行われ（第１実施例の図６等による説明参照）、メンテナンス作業を実施することができる。

なお、センタシステム１から受信した認証結果情報中のメンテナンス権限（アクセス権限）とカードリーダ５１から入力されたメンテナンス担当者のユーザ情報とをそのまま対応付け、ユーザ認証情報としてＲＡＭ４６に記憶保持することもできる。
このように、センタシステム１において、メンテナンス担当者のユーザ認証を行うことにより、偽メンテナンス担当者の不正アクセスの検出、離職した過去の担当者の不正アクセスの阻止が可能となり、管理対象機器の安定稼動につながり、顧客先の機器管理担当者は、管理対象機器の管理業務の負荷軽減が図れる。

〔第３実施例〕
図９は、メンテナンス担当者操作時の通信アダプタとセンタシステムとの間の通信制御の第２例を説明するための図である。
図１０は、メンテナンス担当者操作時の通信アダプタとセンタシステムとの間の通信制御の第２例を示すフローチャートである。
図１１は、メンテナンス担当者操作時の管理対象機器と通信アダプタとの間の通信制御の他の例を示すフローチャートである。

第３実施例の場合も、図１に示したように、通信アダプタ１２，２１はそれぞれ、複数の管理対象機器が接続されたネットワークセグメントを構築している顧客先Ａ，Ｂに設置されており、更にユーザ認証を行うためにカードリーダ５１（図９）を備えている。
図１０のフローチャートに記述するように、ネットワークセグメントに接続された複写機２３のメンテナンスを行うために、外部から派遣されるメンテナンス担当者は、通信アダプタ２１のカードリーダ５１を用いて（通信アダプタ２１に操作部があればそれを用いてもよい）ユーザ認証を行わせる。

このとき、カードリーダ５１は、カード（カード挿入口に挿入されたＩＣカード又は読取部に近づいたＩＣカード等）に記録されているユーザ情報を読み取って入力し、そのユーザ情報を通信アダプタ２１に入力する。また、ユーザ認証が依頼された旨を電子メールにて顧客先の機器管理担当者が使用する管理者用機器（携帯電話等の情報端末又はノート型のパーソナルコンピュータ等）５２へ通知する。
以後、通信アダプタ２１のＣＰＵ４４は、第２実施例の図８等によって説明した制御と同様の制御を行い、最後にメンテナンス担当者がログインした旨（ユーザ認証が成功した旨）を電子メールにて顧客先の機器管理担当者が使用する管理者用機器５２へ通知する。
センタシステム１のサーバ３ａのＣＰＵ３１は、第２実施例の図８等によって説明した制御と同様の制御を行う。

その後、メンテナンス担当者は、メンテナンス対象の複写機２３に対して自己のユーザ認証のための操作を行うことより、複写機２３と通信アダプタ２１の間で上述したユーザ認証を含む通信制御が図１１のフローチャートに記述するように行われ、メンテナンス作業を実施することができる。
図１１のフローチャートは、図６のフローチャートに以下の処理を加えたものである。
すなわち、通信アダプタ２１のＣＰＵ４４が、認証ユーザのアクセス権限を含む認証結果情報を複写機２３へ送信した後、ユーザ認証がメンテナンス担当者のユーザ認証であった場合に、その認証結果（ユーザ認証の依頼先の管理対象機器の情報を含む）を電子メールにて顧客先の機器管理担当者が使用する管理者用機器５２へ通知する。

このように、通信アダプタにおいて、メンテナンス担当者の通信アダプタへのアクセスおよび管理対象機器へのアクセスに関して、顧客先の機器管理担当者が使用する管理者用機器５２へ通知することにより、メンテナンス担当者の作業履歴の把握による機器管理担当者の負荷軽減が図れる。

〔第４実施例〕
図１２は、メンテナンス担当者操作時の通信アダプタとセンタシステムとの間の通信制御の第３例を説明するための図である。
図１３は、メンテナンス担当者操作時の通信アダプタとセンタシステムとの間の通信制御の第３例を示すフローチャートである。

第４実施例の場合、図１に示したように、通信アダプタ１２，２１はそれぞれ、複数の管理対象機器が接続されたネットワークセグメントを構築している顧客先Ａ，Ｂに設置されており、更にユーザ認証を行うためにカードリーダ５１（図１２）を備えている。
図１３のフローチャートに記述するように、ネットワークセグメントに接続された複写機２３のメンテナンスを行うために、外部から派遣されるメンテナンス担当者は、通信アダプタ２１のカードリーダ５１を用いて（通信アダプタ２１に操作部があればそれを用いてもよい）ユーザ認証を行わせる（第２実施例の図８等による説明と同じ）。

通信アダプタ２１のＣＰＵ４４は、カードリーダ５１からユーザ情報が入力されると、そのユーザ情報を入力するための操作を行ったユーザを判別し、そのユーザが特殊権限ユーザであるメンテナンス担当者であった場合に、カードリーダ５１から入力されたユーザ情報（メンテナンス担当者のユーザ認証情報）を含むユーザ認証要求をＨＴＴＰＳによる暗号化通信にてセンタシステム１へ送信する。
センタシステム１のサーバ３ａのＣＰＵ３１は、通信アダプタ２１からのＨＴＴＰＳ通信によるユーザ認証要求を受信すると、そのユーザ認証要求中のユーザ情報をＨＤＤ３７（ＤＢ）内のユーザ認証情報（最新のメンテナンス担当者のユーザ認証情報）と照合する。

そして、その照合の結果、受信したユーザ認証要求中のユーザ情報と一致するユーザ認証情報がＨＤＤ３７内にあれば認証成功（認証ＯＫ）、一致するユーザ認証情報がなければ認証失敗（認証ＮＧ）と判定するユーザ認証を行う。そして、認証成功と判定した場合には、メンテナンス担当者のメンテナンス作業予定（作業対象）の管理機器情報のリストであるメンテ対象機器リストを作成し、その認証結果，メンテナンス権限，およびメンテ対象機器リストを含む認証結果情報を生成し、ＨＴＴＰＳ通信にて通信アダプタ２１へ送信する。認証失敗と判定した場合には、その認証結果を含む認証結果情報を生成し、ＨＴＴＰＳ通信にて通信アダプタ２１へ送信する。また、認証結果を認証履歴としてＨＤＤ（ＤＢ）３７に蓄積する。

それによって、通信アダプタ２１のＣＰＵ４４は、その指定されたアクセス権限とメンテ対象機器リストとカードリーダ５１から入力されたメンテナンス担当者のユーザ情報（センタシステム１へ送信したユーザ認証要求中のユーザ情報）とを対応付け、ユーザ認証情報としてＲＡＭ４６に記憶保持する（追記する）。
その後、メンテナンス担当者は、メンテナンス対象の複写機２３に対して自己のユーザ認証のための操作を行うことより、複写機２３と通信アダプタ２１の間で上述したユーザ認証を含む通信制御が行われ（第１実施例の図６等による説明参照）、メンテナンス作業を実施することができる。

なお、センタシステム１から受信した認証結果情報中のメンテナンス権限（アクセス権限）とメンテ対象機器リストとカードリーダ５１から入力されたメンテナンス担当者のユーザ情報とをそのまま対応付け、ユーザ認証情報としてＲＡＭ４６に記憶保持することもできる。
このように、通信アダプタにおいて、メンテナンス担当者のユーザ認証によりセンタシステムからメンテ対象機器リスト（管理機器情報）が通知されるため、メンテナンス担当者の作業時間短縮による管理対象機器の稼動効率の向上が計れ、またメンテナンス担当者も管理対象機器を間違えるミスを防止することができる。

以上の説明から明らかなように、この発明によれば、顧客側の機器管理業務の負荷軽減および使用者管理による安全性を保証することができる。したがって、顧客側業務効率と安全性を向上させた遠隔管理システムを提供することができる。

この発明による遠隔管理システムである画像形成装置管理システムの構成例を示すブロック図である。図１のサーバ３ａの構成例を示すブロック図である。図１の通信アダプタ２１の構成例を示すブロック図である。図１の複写機１３，２３の制御系の構成例を示すブロック図である。ユーザ操作時の管理対象機器と通信アダプタとの間の通信制御の一例を説明するための図である。

ユーザ操作時の管理対象機器と通信アダプタとの間の通信制御の一例を示すフロー図である。メンテナンス担当者操作時の通信アダプタとセンタシステムとの間の通信制御の第１例を説明するための図である。メンテナンス担当者操作時の通信アダプタとセンタシステムとの間の通信制御の第１例を示すフロー図である。メンテナンス担当者操作時の通信アダプタとセンタシステムとの間の通信制御の第２例を説明するための図である。メンテナンス担当者操作時の通信アダプタとセンタシステムとの間の通信制御の第２例を示すフロー図である。

メンテナンス担当者操作時の管理対象機器と通信アダプタとの間の通信制御の他の例を示すフロー図である。メンテナンス担当者操作時の通信アダプタとセンタシステムとの間の通信制御の第３例を説明するための図である。メンテナンス担当者操作時の通信アダプタとセンタシステムとの間の通信制御の第３例を示すフロー図である。

符号の説明

１：センタシステム（中央管理装置）２，１１：ルータ３ａ，３ｂ：サーバ
４，１５，２５：ネットワーク５：インタネット６：公衆通信回線網
７：アクセスポイント１２，２１：通信アダプタ１３，２３：複写機
１４，２４：プリンタ２２：ファクシミリ装置２６：専用Ｉ／Ｆ
３１，４４，１０１：ＣＰＵ３２：リアルタイムクロック回路
３５：外部メモリ制御ユニット３６，４３，１１０：ネットワークＩ／Ｆユニット
３７：ハードディスク装置４１：回線切替回路４２：モデム４７：電池
４９：表示部５１：カードリーダ５２：管理者用機器１１１：操作部

Claims

中央管理装置と管理対象機器とが通信アダプタを介して通信可能であり、前記中央管理装置により前記通信アダプタを介して前記管理対象機器を遠隔管理する遠隔管理システムにおいて、
前記通信アダプタに、
前記管理対象機器へのアクセス権限を持つユーザのユーザ認証情報を記憶する記憶手段と、
前記管理対象機器からユーザ認証要求を受信した場合に、該ユーザ認証要求中のユーザ認証情報を前記記憶手段内のユーザ認証情報と照合し、該記憶手段に一致するユーザ認証情報があれば認証成功、一致するユーザ認証情報がなければ認証失敗と判定するユーザ認証を行うユーザ認証手段と、
該ユーザ認証手段によるユーザ認証の結果を前記管理対象機器へ送信するユーザ認証結果送信手段とを設け、
前記管理対象機器に、
ユーザ認証情報を入力するユーザ認証情報入力手段と、
該ユーザ認証情報入力手段によって入力されたユーザ認証情報を含むユーザ認証要求を前記通信アダプタへ送信するユーザ認証要求送信手段と、
該ユーザ認証要求送信手段による前記通信アダプタへの前記ユーザ認証要求に対して該通信アダプタから前記認証成功を示すユーザ認証結果を受信した場合に、該ユーザ認証結果に応じた機能へのアクセスを許可する機能アクセス許可手段とを設けたことを特徴とする遠隔管理システム。
請求項１記載の遠隔管理システムにおいて、
前記中央管理装置に、
特殊権限ユーザのユーザ認証情報を記憶する記憶手段と、
前記通信アダプタからユーザ認証要求を受信した場合に、該ユーザ認証要求中のユーザ認証情報を前記記憶手段内のユーザ認証情報と照合し、該記憶手段に一致するユーザ認証情報があれば認証成功、一致するユーザ認証情報がなければ認証失敗と判定するユーザ認証を行うユーザ認証手段と、
該ユーザ認証手段によるユーザ認証の結果を前記通信アダプタへ送信するユーザ認証結果送信手段とを設け、
前記通信アダプタに、
ユーザ認証情報を入力するユーザ認証情報入力手段と、
該ユーザ認証情報入力手段によって入力されたユーザ認証情報から該ユーザ認証情報を入力するための操作を行ったユーザを判別するユーザ判別手段と、
該ユーザ判別手段によって判別されたユーザが特殊権限ユーザであった場合に、該特殊権限ユーザの操作によって入力されたユーザ認証情報を含むユーザ認証要求を前記中央管理装置へ送信するユーザ認証結果送信手段と、
該ユーザ認証要求送信手段による前記中央管理装置への前記ユーザ認証要求に対して該中央管理装置から前記認証成功を示すユーザ認証結果を受信した場合に、該ユーザ認証要求中のユーザ認証情報を前記記憶手段に追記するユーザ認証情報追記手段を設けたことを特徴とする遠隔管理システム。
請求項２記載の遠隔管理システムにおいて、
前記管理対象機器と該管理対象機器の管理者が使用する管理者用機器とが通信可能であり、
前記通信アダプタのユーザ認証結果送信手段は、
前記ユーザ認証要求送信手段による前記中央管理装置への前記ユーザ認証要求に対して該中央管理装置から前記ユーザ認証結果を受信した場合に、該ユーザ認証結果を前記管理者用機器へ送信する手段と、
前記ユーザ認証手段によるユーザ認証の結果、前記管理対象機器から受信したユーザ認証情報を入力するための操作を行ったユーザが特殊権限ユーザであった場合に、該ユーザ認証の結果を前記管理者用機器へ送信する手段とを有することを特徴とする遠隔管理システム。
請求項２記載の遠隔管理システムにおいて、
前記中央管理装置の前記ユーザ認証結果送信手段は、
前記ユーザ認証手段によって認証成功と判定された場合には、該認証成功を示すユーザ認証結果と共に、該当する特殊権限ユーザの作業対象の管理機器情報を前記通信アダプタへ送信する手段であり、
前記通信アダプタの前記ユーザ認証情報追記手段は、
該ユーザ認証要求送信手段による前記中央管理装置への前記ユーザ認証要求に対して該中央管理装置から前記認証成功を示すユーザ認証結果と共に前記管理機器情報を受信した場合に、該ユーザ認証要求中のユーザ認証情報と該管理機器情報とを対応付けて前記記憶手段に追記することを特徴とする遠隔管理システム。